Работа с предпочтениями групповой политики: настройка браузера при помощи предпочтений

Введение
Узел предпочтений групповой политики «Параметры обозревателя»
Заключение

Введение

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтенийВот уже прошел практически год с того времени, как я решил в первый раз начать говорить о таковой восхитительной многофункциональной способности, позволяющей регулировать неуправляемые характеристики политики, другими словами, о предпочтениях групповой политики. Из 14-ти статей реального цикла, сначала, вы могли выяснить о том, каким образом без написания каких-то дополнительных сценариев вы сможете отлично настраивать составляющие операционной системы. Другими словами, вы могли выяснить о том, как настраивать переменные среды, управлять файлами и папками на пользовательских компьютерах, делать опции, связанные с сравнениями дисков, управлять параметрами реестра на пользовательских компьютерах для опции компонент системы, характеристики политики для которых нереально отыскать в административных шаблонах, создавать либо удалять ярлычки на рабочих столах юзерам и делать операции, связанные с общими сетевыми ресурсами. Кроме этого, также в данном цикле рассматривались задачки, связанные с настройкой компонент системы, которыми юзеры могут управлять конкретно из панели управления. К таким характеристикам относятся управление системными службами, работа с назначенными заданиями, что бывает очень нужно, также настройка меню «Пуск» для юзеров. В этом году, из последних статей данного цикла, вы могли выяснить о том, каким образом можно развертывать принтеры с помощью предпочтений групповой политики, управлять электропитанием, также настраивать таковой компонент операционной системы как «Проводник Windows».

В этой статье я продолжу вас знакомить с способностями, предоставляемыми в узле «Настройка» редактора управления групповыми политиками. Сейчас в этой статье мне хотелось бы поведать о том, каким образом можно настроить браузер Internet Explorer с помощью групповой политики так, чтоб юзер по мере надобности мог поменять установленные вами опции. В свою очередь, о настройке данного браузера средствами управляемых характеристик групповой политики, также о параметрах системного реестра, отвечающих за эти характеристики, вы могли познакомиться в четвертом занятии технического тренинга «Групповая политика в производственной среде», также из цикла статей «Безопасная работа в Вебе либо как верно настроить Internet Explorer», которые вы сможете отыскать в рубрике «Internet Explorer» на моем блоге.

О чем сейчас будет идти речь… Дальше в статье вы узнаете о том, каким образом можно делать опции браузера, используя очередной элемент предпочтений групповой политики – элемент «Параметры обозревателя». Как и во всех статьях данного цикла, мне хотелось бы упомянуть, что за данное расширение клиентской стороны отвечает библиотека gpprefcl.dll, также с этим CSE связан идентификатор GUID {E47248BA-94CC-49c4-BBB5-9EB7F05183D0}. Данное расширение клиентской стороны относится к тому маленькому числу частей предпочтений, которые можно найти только только в узле «Конфигурация пользователя» оснастки редактора управления групповыми политиками.

Узел предпочтений групповой политики «Параметры обозревателя»

Как и в случае с большинством частей предпочтений, созданных для опции компонент панели управления (кроме развертывания принтеров и определения файлов, открываемых при помощи определенных приложений), которые рассматривались в прошлых статьях данного цикла, данное расширение клиентской стороны не создано для сотворения, обновления, подмены либо удаления определенного компонента. Работая с данным предпочтением, вы сможете указать такие же опции браузера, как если б вы настраивали его локально в диалоговом окне «Свойства обозревателя».

В последующем примере я покажу, как можно настроить домашнюю страничку, характеристики вкладок браузера, добавить веб-сайты, для которых разрешено возникновение всплывающих окон, также настроить некие дополнительные характеристики браузера Internet Explorer 8. В принципе, опции, обозначенные с помощью элемента предпочтений, о котором будет идти речь дальше в статье, также будут применяться к тому же для браузера Internet Explorer 9, но есть одно существенное ограничение. Вначале можно было делать эти опции только для браузера Internet Explorer 8, потому что в XML-файле сделанного элемента предпочтения наибольшая версия браузера, к которому должны были применяться опции, была ниже Internet Explorer 9. Потому, после сотворения элемента предпочтения, следует пользоваться способом, который в собственной статье рассматривал австралийский MVP по групповой политике Алан Барлич, а конкретно, отредактировать наивысшую версию Internet Explorer в получившемся XML-файле.

Ну а на данный момент, для того чтоб настроить для юзеров Internet Explorer средствами предпочтений групповой политики, необходимо выполнить последующие деяния:

Откройте оснастку «Управление групповой политикой». В дереве отобразившейся оснастки следует развернуть узел «Лес: %имя леса%», узел «Домены», потом узел с наименованием вашего домена, а после чего перейти к контейнеру «Объекты групповой политики». В избранном контейнере «Объекты групповой политики» сделайте новый объект групповой политики, к примеру «Политика Предпочтения Internet Explorer», изберите этот объект, нажмите на нем правой кнопкой мыши и из контекстного меню изберите команду «Изменить», чтоб отобразилась оснастка «Редактор управления групповыми политиками»;
В открытой оснастке «Редактор управления групповыми политиками», в дереве разверните узел Конфигурация пользователяНастройкаПараметры панели управления и перейдите к узлу «Параметры обозревателя». Щелкните на данном узле правой кнопкой мыши и из контекстного меню поочередно изберите команды «Создать» и «Internet Explorer 8», как показано на последующей иллюстрации:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений
Прирастить набросок

Рис. 1. Создание элемента предпочтения групповой политики «Параметры обозревателя»

Отобразившееся диалоговое окно «Новые характеристики Internet Explorer 8» очень схожее на соответственное диалоговое окно опций характеристик браузера – «Свойства обозревателя». Соответственно, с выполнением всех опций у вас не должно появиться каких-то заморочек. Для начала, как было обозначено в условии ранее, следует настроить домашние странички браузера. Для этого на вкладке «Общие» укажите адреса всех веб-сайтов, которые должны раскрываться при запуске браузера, при этом, каждый новый адресок должен быть указан в новейшей строке. Пример опций домашних страничек отображен на последующей иллюстрации:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений

Рис. 2. Настройка домашних страничек браузера

Не знаю как вам, а я очень не люблю таких ситуаций, когда при открытии какого-то всплывающего окна либо при открытии ссылки из документов либо каких-либо менеджеров моментальных сообщений, у меня заместо новейшей вкладки раскрывается новое окно. Во всех других браузерах ведь уже издавна по дефлоту раскрывается новенькая вкладка. Потому, чтоб избежать таких ситуаций следует в группе «Вкладки» надавить на кнопку «Параметры» и в группе «При обнаружении всплывающего окна:» установить тумблер на опцию «Всегда показывать всплывающие окна на новейшей вкладке», а в группе «При открытии ссылок из других программ использовать:» – установить тумблер на опцию «Текущую вкладку либо текущее окно». Также для удобства можно установить флаг на опцию «Всегда переключаться на новейшую вкладку при ее создании», как можно узреть ниже:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений

Рис. 3. Настройка поведения вкладок браузера

Кстати, мне хотелось бы отметить, что в Windows Server 8 появилась возможность создавать элементы предпочтений для браузеров Internet Explorer 10 и Internet Explorer 11 (2-ой, вероятнее всего, был взят про припас). И в 10-й версии браузера, наконец возвратили возможность возобновления всех открытых в прошлом сеансе вкладок, возможность чего была упразднена, как я помню, в 8-й версии IE. Видите ли на последующей иллюстрации, сейчас на вкладке «Общие» убрали группу «Поиск», группы «Журнал браузера» и «Вкладки» переместили, а сверху появился тумблер «Sturtup»:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений

Рис. 4. Конфигурации вкладки «Общие» элемента предпочтений «New Internet Explorer 10 and 11 Properties» в Windows Server 8

Сейчас согласно поставленному условию, следует добавить веб-сайты, для которых разрешено возникновение всплывающих окон. Для этой цели в свойствах обозревателя предназначена вкладка «Конфиденциальность». Перейдя на эту вкладку нереально не увидеть то, что кроме управления блокировкой всплывающих окон вы не сможете настроить никакие характеристики. Кстати, в Windows Server 8 уже можно будет настраивать дополнительные характеристики конфиденциальности зон Веба. Но на данный момент речь не об этом. Чтоб разрешить списку определенных веб-сайтов показывать всплывающие окна без каких-то предупреждений, нажмите на кнопку «Параметры» из группы «Блокирование всплывающих окон», другими словами, на единственную кнопку, которой вы тут сможете пользоваться. Отобразившееся диалоговое окно «Параметры блокирования всплывающих окон» стопроцентно идентично тому, которое вы уже, вероятнее всего, ни один раз настраивали в диалоговом окне «Свойства обозревателя». Соответственно, в текстовом поле «Адрес сайта, получающего разрешение» укажите адресок веб-сайта, для которого производятся эти деяния, а потом нажмите на кнопку «Добавить». Потому что другие характеристики в данном диалоговом окне настроены хорошим образом, их значения можно не изменять. Разрешения всплывающих окон для веб-сайта государственной баскетбольной ассоциации вы сможете узреть на последующей иллюстрации:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений

Рис. 5. Разрешение всплывающих окон для веб-сайта «http://nba.com»

Перед тем как перебегать к дополнительным характеристикам браузера, следует направить внимание на то, что на вкладках «Подключения» и «Программы» вы фактически не сможете выполнить никаких действий. Другими словами, если на вкладке «Подключения» вы еще сможете избрать подключение удаленного доступа по дефлоту либо указать опции прокси (способности сотворения коммутируемого либо VPN-подключения вам не предоставляются), то на вкладке «Программы» вы сможете только управлять опцией «Сообщать, если браузер Internet Explorer не употребляется по умолчанию». Если, снова же, поглядеть на то, как смотрится вкладка «Connections» в элементе предпочтений на Windows Sever 8, то можно направить внимание на то, что тут отображены такие же элементы, как и в пользовательском интерфейсе, но, настроить можно все те же характеристики, которые доступны и для Internet Explorer 8 в Windows Server 2008 R2.

Но, вернемся к настройке Internet Explorer 8. На вкладке «Дополнительно» вам предоставляется возможность управления дополнительными параметрами браузера Internet Explorer 8. Другими словами, опции, показавшееся исключительно в браузере Internet Explorer 9, по полностью понятным причинам, задать вам не получится. К примеру, включим в браузере несколько опций безопасности. Для этого локализуйте группу «Безопасность» и установите флажки около опций «Использовать SSL 2.0» и «Предупреждать о переключении режима безопасности», как показано ниже:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений

Рис. 6. Настройка дополнительных характеристик браузера

Для того, чтоб добавить дополнительную фильтрацию для настроенного элемента предпочтений, на вкладке «Общие параметры» установите тумблер на опцию «Нацеливание на уровень элемента», а потом перейдите к самому редактору нацеливания. В отобразившемся диалоговом окне редактора можно добавить нужные элементы нацеливания. К примеру, с помощью частей «Группа безопасности» и «Диапазон MAC-адресов» укажем, что элемент предпочтений должен распространяться лишь на юзеров из группы «Техподдержка», МАС адреса которые варьируются от 00-15-5A-26-01-00 до 00-15-5D-26-01-07, как показано на последующей иллюстрации:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений
Прирастить набросок

Рис. 7. Диалоговое окно редактора нацеливания для элемента предпочтения

Сейчас перед проверкой выполненных конфигураций, осталось выполнить последние деяния, а конкретно, привязать объект групповой политики к подразделению. Для этого, сохраните конфигурации в редакторе нацеливания и в самом элементе предпочтения. После чего закройте окно редактора управления групповыми политиками, а в дереве оснастки «Управление групповой политикой» изберите подразделение, для которого следует привязать объект групповой политики. В моем случае, таким подразделением будет выступать подразделение «Сопровождение», которое содержит учетные записи юзеров техподдержки. Соответственно, локализуется это подразделение. Нажмите на нем правой кнопкой мыши и из контекстного меню изберите команду «Связать имеющийся объект групповой политики». В отобразившемся диалоговом окне «Выбор объекта групповой политики» изберите данный объект групповой политики и нажмите на кнопку «ОК».

Сейчас осталось только выполнить вход под учетной записью юзера из подразделения технической поддержки на компьютер под управлением операционной системы Windows 7, у которого установлен браузер Internet Explorer 8. В моем случае, таким юзером является Владимир Крапивин.

После того как будет выполнен вход и отработают все объекты групповой политики, следует открыть браузер Internet Explorer. Как видно на последующей иллюстрации, у юзера были открыты две вкладки, которые я указал в свойствах элемента предпочтения, также разрешены всплывающие окна для веб-сайта http://nba.com/. Соответственно, характеристики были верно использованы для учетной записи этого юзера:

Работа с предпочтениями групповой политики: настройка браузера с помощью предпочтений
Прирастить набросок

Рис. 8. Браузер Internet Explorer на пользовательском компьютере

Заключение

В этой статья я продолжил вас знакомить с многофункциональными способностями предпочтений групповой политики. Подвергся рассмотрению очередной элемент предпочтений, позволяющий вам указывать неуправляемые характеристики для браузера Internet Explorer. Подверглись рассмотрению характеристики, которые можно задавать на вкладках «Общие» и «Дополнительно», также разрешение всплывающих окон для обозначенных вами веб-сайтов.

К огорчению, с помощью данного элемента предпочтения вы не сможете определять характеристики конфиденциальности, недосягаемы способности прибавления подключений, вы не сможете настраивать перечень приложений, взаимодействующих с Internet Explorer, также для каких или конфигураций отсутствует вкладка «Содержание». Кстати, в элементах предпочтений для Internet Explorer 10 и 11 в Windows Sever 8 вы уже можете делать опции автозаполнения и интернет каналов, но, настраивать ограничения доступа и сертификаты вам все еще придется с помощью других характеристик политики.

Аналогичный товар: Комментирование на данный момент запрещено, но Вы можете оставить ссылку на Ваш сайт.

Комментарии закрыты.